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(57) Abstract: The aim of the invention is to verify digital circuits that have, in particular, multiplying structures. To this end, an 
equivalency test between the digital circuit (6) and a reference description (5) of this digital circuit is performed in such a manner that, 
firstly, the realized implementation alternative of a number of predetermined different implementation alternatives (7) is determined 
for the multiplying structures implemented in the digital circuit (6) and is used in the reference description (5) instead of the respective 
multiplication function in order to subsequently carry out the equivalency test with the consequently modified reference description. 
This enables a considerable increase in the structural match between the reference description and the digital circuit to be verified 
thus resulting in an overall acceleration of the verification method. 
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PCT -Gazette verwiesen. 



(57) Zusaininenfassung: Zur Verifikation von digitalen Schaltungen, welche insbesondere Multipliziererstrukturen aufweisen kon- 
nen, wird eine Aquivalenzprufung zwischen der digitalen Schaltung (6) und einer Referenzbeschreibung (5) dieser digitalen Scha]- 
tung derart vorgeschlagen, dass zunachst fur die in der digitalen Schaltung (6) implernentierten Multipliziererstrukturen jeweils die 
realisierte Implementierungsalternative von mehreren vorgegebenen unterschiedlichen ImplementierungsaJterna liven (7) ermittelt 
und in die Referenzbeschreibung (5) anstelle der jeweiligen Multiplikationsfunktion eingesetzt wird, um anschlieBend mit der somit 
geanderten Referenzbeschreibung die Aquivalenzprufung durchzufuhren. Auf diese Weise kann die struklurelle Ubereinstimmung 
zwischen der Referenzbeschreibung und der zu verifizierenden digitalen Schaltung deutlich erhoht werden, was das Verifikations- 
verfahren insgesamt beschleunigt. 
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Beschreibung 

Verfahren und Vorrichtung zur Verif ikation von digitalen 
5 Schaltungen 

Die vorliegende Erfindung betrifft ein Verfahren sowie eine 
entsprechend ausgestal tete Vorrichtung und ein entsprechend 
ausgestaltetes Computerprogramm-Produkt zur Verifikation von 
10 digitalen Schaltungen, insbesondere von digitalen Schaltungen 
mit Multipliziererstrukturen. 

Multipliziererstrukturen oder Multiplikationsf unktionen wer- 
den bekanntermaften weitlaufig in digitalen Schaltungen, wie 
15 z.B. fur Prozessoren, digitale Signalprozessoren (DSP) oder 

Graphikchipsets etc., verwendet. Ein Fehler in einem Chip mit 
einer Multiplikationsf unktioh kann - wie auch Fehler in ande- 
ren Schaltungsstrukturen - einen Ausfall des gesamten Chips 
zur Folge haben. 

20 

Daher kommt der Verifikation von digitalen Schaltungen, nach- 
dem diese beispielsweise computergestiitzt mit Hilfe eines 
Synthesetools entwickelt worden sind, groftte Bedeutung zu. In 
letzter Zeit hat diesbezuglich die so genannte Aquivalenzpru- 

25 fung immer mehr an Bedeutung gewonnen. Dabei wird uberpruft, 
inwieweit die in der digitalen Schaltung implementierten 
Funktionen mit den durch eine Ref erenzbeschreibung, z.B. ei- 
ner RTL- (^Register Transfer Level") , VHDL-(„Very High Speed 
IC HW Description Language") oder Verilog-Beschreibung, be- 

30 schriebenen Schaltungsstrukturen bzgl. ihrer Funktionsweise 

Equivalent sind oder nicht. Moderne Aquivalenzpruf er konnen 

digitale Schaltungen mit mehreren Millionen Gattern verarbei- 

• i 

ten. Dabei liefern die Aquivalenzpruf er insbesondere dann 
sehr gute Ergebnisse, wenn die miteinander zu vergleichenden 
35 Schaltungsentwurf e, d.h. die zu verif izierende digitale 
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Schaltung und die ihr zugrunde liegende Referenzschaltungsbe- 
schreibung, ein hohes Mali an struktureller Ahnlichkeit auf- 
weisen. Dagegen liefert eine Aquivalenzprtif ung keine zufrie- 
den stellenden Ergebnisse, falls sich die zu verif izierende 
5 digitale Schaltung und die zugrunde liegende Referenzbe- 

schreibung strukturell mehr oder weniger deutlich unterschei- 
den und somit nur wenige interne Aquivalenzen aufweisen. 

Dabei gilt die formale Verifikation von Multipliziererstruk- 
10 turen bzw. Multiplikationsf unktionen als eines der schwie- 
rigsten Probleme bei der Aquivalenzprtif ung von digitalen 
Schaltungen . 

Es ist bekannt, dass dezimale Zahlen A und B auf verschiedene 

15 Art und Weise miteinander multipliziert werden konnen. So 

kann beispielsweise das Produkt A x B oder das Produkt B x A 
gebildet werden. Zudem kann bekannter Weise das Produkt da- 
durch gebildet werden, dass die einzelnen Ziffern der beiden 
dezimalen Zahlen miteinander multipliziert und anschlieftend 

20 die Summe der daraus resultierenden Teilprodukte gebildet 

wird. Die Reihenfolge, in welcher die Teilprodukte miteinan- 
der addiert werden, kann sich von Fall zu Fall unterscheiden, 
ohne dass selbstverstandlich ein anderes Multiplikationser- 
gebnis der Zahlen A und B erhalten wird. Abhangig davon, wel- 

25 cher Ansatz fur die Multiplikation der Zahlen A und B gewahlt 
wird, kann fur die Implementierung der entsprechenden Mul- 
tipliziererstruktur eine von verschiedenen moglichen Imple- 
ment ierungsalternat iven oder Implement ierungs variant en zum 
Einsatz kommen, wobei all diese verschiedenen Implementie- 

30 rungsvarianten zwar dasselbe Mult iplikat ionsergebnis liefern, 
jedoch hinsichtlich ihrer Struktur moglicherweise keine oder 
nur wenige interne Aquivalenzen aufweisen. Daruber hinaus 
konnen selbstverstandlich auch unterschiedliche Architekturen 
fur die Implementierung von Mult ipli zier erst rukturen verwen- 

35 det werden. 
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Erschwerend kommt hinzu, dass Multiplikationsf unktionen in 
digitalen Schaltungen in der Regel nicht isoliert auftreten, 
sondern in Umgebungslogik eingebettet sind. Dabei ist u.U. 
sogar zu berucksichtigen, dass die Grenzen der Multiplikati- 
onsf unktionen - z.B. aufgrund von Schaltungsopt imierungen - 
nur noch unvollstandig gegeben sind („Sea of Gates'") und da- 
mit unter formalen Gesichtspunkten die Multiplikationsf unkti- 
onen u.U. nicht mehr (explizit) vorhanden sind. 

Bislang ist kein Verfahren bekannt, mit dem eine Erkennung 
von Multipliziererstrukturen innerhalb digitaler Schaltungen 
zuverlassig und schnell durchgefuhrt werden kann. Aufgrund 
der funktionalen Opt imierungsmoglichkeiten moderner Synthese- 
verfahren beim Entwurf von digitalen Schaltungen scheiden 
beispielsweise einfache „Pattern-Matching"-Ansat ze, bei denen 
es einfach um den Vergleich der Schaltungsstruktur mit einer 
Ref erenzschaltungsstruktur geht, aus. Bzgl. der Verifikation 
von Multipliziererstrukturen sind verschiedene konkurr ierende 
Ansatze bekannt. 

Die einfachste Vorgehensweise, welche auch als generischer 
Ansatz bezeichnet werden kann, sieht vor, den in einer digi- 
talen Schaltung enthaltenen Multipliziererstrukturen keiner- 
lei Sonderbehandlung zukommen zu lassen, so dass vor der Ve- 
rifikation der digitalen Schaltung in Form einer Aquivalenz- 
prufung keine explizite Erkennung der in der digitalen Schal- 
tung enthaltenen Multipliziererstrukturen oder Multiplikati- 
onsf unktionen notwendig ist. Der mit dieser Vorgehensweise 
verbundene Nachteil ist jedoch, dass bei der Aquivalenzprii- 
fung haufig lange Laufzeiten auftreten und es ggf- sogar zum 
Scheitern der Verifikation kommen kann. Das Lauf zeitverhalten 
der Aquivalenzpruf ung hangt stark von der (zufalligen) Wahl 
der Implementierungsalternative fur die einzelnen Multipli- 
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ziererstrukturen, welche der Aquivalenzpruf ung zugrunde ge- 
legt wird, ab. 

Gemaft einem weiteren Ansatz fur die Verification von Mul- 
5 tipliziererstrukturen wird von dem Anwender vor Durchfuhrung 
der Aquivalenzpruf ung fur jede einzelne Multipliziererstruk- 
tur oder Multiplikationsf unktion die konkret gewahlte Imple- 
mentierungsalternative festgelegt, d.h. spezif iziert . Das mit 
diesem Ansatz verbundene Problem ist jedoch, dass dieses Wis- 

10 sen zum Zeitpunkt der Verifikation haufig nicht (mehr) vor- 
handen ist. Werden von dem Anwender vor Durchfuhrung der A- 
quivalenzpriif ung falsche Angaben gemacht und demzufolge fal- 
sche Implementierungsalternativen der Aquivalenzpruf ung 
zugrunde gelegt, besitzt dieser Ansatz dieselben Nachteile 

15 wie bei dem zuvor beschr iebenen generischen Verif i kationsver- 
f ahren . 

Schlieftlich sind aus dem Stand der Technik auch verschiedene 
Verif ikationsverf ahren bekannt, welche auf einzelne, isoliert 

20 betrachtete Multiplikationsf unktionen oder Mult ipli zie- 
rerstrukturen beschrankt sind, d.h. die zu verif izierende 
Implementierung der digitalen Schaltung sowie die damit zu 
vergleichende Ref erenzbeschreibung bestehen lediglich aus der 
Mult iplikation selbst. So ist beispielsweise aus „Induction- 

25 based Gate-level Verification of Multipliers", Y.T. Chang und 
K.-T. Cheng, International Conference on Computer-Aided De- 
sign (ICCAD), S. 190ff, 2001 bekannt, durch einen induktions- 
basierten Ansatz die Verifikation von n-Bit-Mult iplizieren in 
n Teilaquivalenzpruf ungen zu zerlegen. In ^Equivalence Che- 

30 eking of Integer Multipliers", J.-C. Chen und Y.-A. Chen, A- 
sian-Pacific Design Automation Conference (ASPDAC) , 2001 wur- 
de vorgeschlagen, beispielsweise nxn-Array-Multiplizierer o- 
der nxn-Wallace-Baum-Multiplizierer uber so genannte "Mul- 
tiplicative Power Hybrid Decision Diagrams •' ( * PHDD) in Form 

35 einer Darstellung auf Datenwort-Ebene dar zustellen , um die 
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Aquivalenz von zwei ganzzahligen Multiplizierern zu uberpru- 
fen. Des Weiteren ist in dieser Druckschrift auch die Dar- 
stellung von ganzzahligen Multiplizierern auf Bitebene in 
Form von so genannten „Binary Decision Diagrams" (BDD) oder 
5 auf Datenwort-Ebene in Form von so genannten ^Multiplicative 
Binary Moment Diagrams" (*BMD) bekannt. Schlieftlich wird in 
„Verif ication of Integer Multipliers on the Arithmetic Bitle- 
ver\ D. Stoffel und W. Kunz, International Conference on 
Computer-Aided Design (ICCAD), S. 183-189, 2001 vorgeschla- 

10 gen f zur Verifikation von ganzzahligen Multiplizierern einen 
Boolschen Mapping- oder Abbildungsalgorithmus anzuwenden, 
welcher aus einer Gatternet zliste einer Addiererschaltung ein 
Netz von Halbaddierern extrahiert, um anschliefiend mit Hilfe 
einfacher arithmetischer Operationen eine Aquivalenzpruf ung 

15 bei bekannter arithmetischer Darstellung auf Bitebene der Ad- 
diererschaltung durchfuhren zu konnen. Der in dieser Druck- 
schrift vorgeschlagene Ansatz beruht auf der bereits zuvor 
beschriebenen Erkenntnis, dass sich ganzzahlige Multiplikat i- 
onen im Wesentlichen in zwei Abschnitte unterteilen lassen, 

20 namlich einerseits die Bildung von Teilprodukten und anderer- 
seits die Addition der Teilprodukte zum schlussendlichen Mul- 
tiplikationsergebnis . 

Wie bereits erwahnt worden ist, sind die zuletzt beschriebe- 
25 nen Verif ikationsverf ahren jeweils auf einzelne, isolierte 

Multiplikationsf unktionen beschrankt . Diese Verif ikationsver- 
fahren scheiden in der Praxis jedoch zur Verifikation von di- 
gitalen Schaltungen, d.h. von Syntheseergebnissen, aus, da 
die Multiplikaitionsf unktionen meist nicht isoliert vorhanden 
30 sind. 

Aus dem Stand der Technik sind somit keine praktikablen Ver- 
fahren zur Verifikation von in digitalen Schaltungen imple- 
mentierten Mul tipli ziererstrukturen oder Multipli kat ionsf unk- 
35 tionen bekannt. Die Leistungsf ahigkeit der aus dem Stand der 
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Technik bekannten Verif ikationsverf ahren hangt in der Regel 
stark von der konkreten Implementierung der jeweiligen Multi- 
plikationsf unktion ab. Nach dem Stand der Technik sind daher 
zusatzliche Informationen liber Art und Aufbau der Multipli- 
ziererstrukturen in der zu verif izierenden digitalen Schal- 
tung fur eine effiziente Verif ikation unabdingbar. 

Der vorliegenden Erfindung liegt somit die Aufgabe zugrunde, 
ein effektives Verfahren zur Verifikation von digitalen 
Schaltungen sowie eine entsprechend ausgestaltete Vorrichtung 
bereitzustellen, womit die zuvor beschriebenen Probleme be- 
seitigt werden konnen und insbesondere auch komplexe digitale 
Schaltungen mit Multipliziererstrukturen durch eine Aquiva- 
lenzprufung verifiziert werden konnen, ohne dass explizit In- 
formationen uber die in der digitalen Schaltung realisierten 
Implementierungsalternativen der Multipliziererstrukturen be- 
kannt sind oder die Verifikation auf lediglich eine konkrete 
Implementierungsalternative der Multipliziererstrukturen be- 
schrankt ist. 

Diese Aufgabe wird durch ein Verif ikationsverf ahren mit den 
Merkmalen des Anspruches 1 bzw. eine Verif ikationsvorrichtung 
mit den Merkmalen des Anspruches 14 gelost. Des Weiteren wird 
ein Computerprogramm-Produkt mit einem Programmcode zur 
Durchfuhrung des erf indungsgemafien Verif ikationsverf ahrens, 
wenn das Programm auf einem Computer- oder Rechnersystem ab- 
lauft, mit den Merkmalen des Anspruches 16 und ein digitales 
Speichermedium, z.B. eine Diskette oder CD-ROM, mit elektro- 
nisch auslesbaren Steuersignalen zur Durchfuhrung des erfin- 
dungsgemafien Verif ikationsverf ahren bei Zusammenwir ken mit 
einem Rechnersystem nach Anspruch 17 bereitgestellt . Die Un- 
teranspruche definieren jeweils bevorzugte und vorteilhafte 
Ausf uhrungsf ormen der vorliegenden Erfindung. 
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Erf indungsgemafi wird vorgeschlagen, zur Verifikation einer 
digitalen Schaltung zunachst f est zustellen bzw. zu entschei- 
den, welche von mehreren vordef inierten Implementierungsal- 
ternativen bestimmter Schaltungsstrukturen in der zu verifi- 
5 zierenden Implementierung der digitalen Schaltung verwendet 
werden. Hierzu konnen die verschiedenen vorgegebenen Imple- 
ment ierungsalternativen fur die entsprechenden Schaltungs- 
strukturen innerhalb ihrer Einbettung in der Referenzbe- 
schreibung der digitalen Schaltung, welche bei der Aquiva- 
10 lenzprufung mit der Implementierung der digitalen Schaltung 
zu vergleichen ist, simuliert und mit einer Simulation der 
Implementierung der digitalen Schaltung verglichen werden. 
Die Simulierung der verschiedenen Implementierungsalternati- 
ven kann dabei parallel erfolgen. 

15 

Fur jede bestimmte Schaltungsstruktur der digitalen Schaltung 
wird auf diese Weise diejenige Implementierungsalternative 
bestimmt, deren Simulation den groliten Grad an Ubereinstim- 
mung mit der Simulation der zu verif izierenden Implementie- 
20 rung der digitalen Schaltung auf weist . 

Anschliefiend konnen in die auf diese Weise ermittelten Imple- 
mentierungsalternativen dieser Schaltungsstrukturen in die 
entsprechende Ref erenzbeschreibung als Ersatz fur die darin 

25 enthaltene Beschreibung dieser Schaltungsstrukturen einge- 
setzt werden, urn mit der auf diese Art und Weise geanderten 
Ref erenzbeschreibung die eigentliche Aquivalenzpruf ung durch- 
zufuhren, d.h. es wird dann die geanderte Ref erenzbeschrei- 
bung mit der zu verif izierenden Implementierung der digitalen 

30 Schaltung verglichen. Die in die Ref erenzbeschreibung einge- 
setzten Implementierungsalternativen fur die bestimmten 
Schaltungsstrukturen konnen abschliefrend mit einem speziellen 
Verfahren separat verifiziert werden. 
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Erf indungsgemaft wird somit vorgeschlagen, bei der Aquivalenz- 
prufung bzw. beim Aquivalenzvergleich einer Referenzschal- 
tung, welche kritische Teilstrukturen enthalt, mit einer Imp- 
lementierung der Schaltung zunachst f est zustellen bzw. zu 
entscheiden, welche der bekannten Implementierungsalternati- 
ven der kritischen Teilstrukturen in der zu verif izierenden 
Implementierung der digitalen Schaltung verwendet werden bzw. 
welche der bekannten Implementierungsalternativen der verwen- 
deten Implementierung strukturell am ahnlichsten ist. Struk- 
turelle Ahnlichkeit ist def initionsgemafi gegeben, wenn eine 
Implementierungsalternative - nachdem sie in den Kontext der 
Ref erenzbeschreibung eingesetzt wurde - viele interne Berech- 
nungspunkte besitzt, zu denen identische interne Berechnungs- 
punkte in der zu verif izierenden Implementierung existieren. 
Dabei wird der Grad der strukturellen Ahnlichkeit der Imple- 
mentierungsalternativen mit der tatsachlich verwendeten Imp- 
lementierung durch ein simulat ionsbasiertes Verfahren ermit- 
telt, dessen Komplexitat nur linear von der GrofJe der digita- 
len Schaltung abhangt . Dies kann dadurch geschehen, dass fur 
eine feste Anzahl zufallig erzeugter Eingangsbelegungen der 
digitalen Schaltung die Werte an alien internen Berechnungs- 
punkten der digitalen Schaltung berechnet werden (^Random 
Patterns-Simulation) , was sowohl fur alle bekannten Implemen- 
tierungsalternativen von kritischen Teilstrukturen im Kontext 
der Ref erenzbeschreibung als auch fiir die gesamte Implemen- 
tierung der digitalen Schaltung geschieht. 

Anstelle einer Feststellung der absoluten Obereinstimmung von 
internen Berechnungspunkten der Implementierungsalternativen 
der kritischen Teilstrukturen mit internen Berechnungspunkten 
der zu verif izierenden Implementierung der digitalen Schal- 
tung wird vorteilhaf terweise lediglich die Obereinstimmung 
der Berechnungspunkte auf alien zufallig erzeugten Eingangs- 
belegungen gemessen. Dieses statistische Verfahren reicht 
aus, urn zu jeder kritischen Teilstruktur die zur Implementie- 
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rung strukturell ahnlichste Implementierungsalternat ive zu 
ermitteln. 

Generell sind Teilstrukturen einer Ref erenzschal tung kri- 
5 tisch, wenn es mehrere mogliche funktional gleiche, aber 

strukturell stark unterschiedliche Implementierungsalternati- 
ven fur diese Teilstrukturen gibt. Multipliziererstrukturen 
sind ein haufig auftretendes Beispiel solcher kritischer 
Teilstrukturen. Fur die Anwendbarkeit des zuvor beschriebenen 
10 Verfahrens mussen somit lediglich die moglichen Implementie- 
rungsalternat iven der kritischen Teilstrukturen bekannt sein, 
wahrend jedoch nicht bekannt sein muss, welche Implementie- 
rungsalternat ive in der zu verif izierenden Implement ierung 
der digitalen Schaltung tatsachlich verwendet wurde. 

15 

Urn effizient, d.h. mit einem lediglich linear von der GroBe 
der digitalen Schaltung abhangigen Aufwand, ermitteln zu kon- 
nen, welche internen Berechnungspunkte der Implementierungs- 
alternativen auf alien simulierten Mustern mit internen Be- 

20 rechnungspunkten der zu verif izierenden Implement ierung iiber- 
einstimmen, kann ein Verfahren der Aquivalenzklassenver f eine- 
rung eingesetzt werden. Dabei werden jeweils alle internen 
Berechnungspunkte, deren Nichtubereinstimmung noch nicht 
nachgewiesen wurde, zu einer Aquivalenzklasse zusammenge- 

25 fasst. Nach der Simulation einer zufallig erzeugten Eingangs- 
belegung der digitalen Schaltung wird jede Aquivalenzklasse 
in Teilklassen auf gesplittet , deren Elemente auf der simu- 
lierten Eingangsbelegung ubereinstimmen . Interne Beobach- 
tungspunkte, die nach einer festen Anzahl von Simulations- 

30 schritten noch in der gleichen Aquivalenzklasse liegen, wer- 
den als gleich gewertet. 



35 



Bei den bestimmten Schaltungsst rukturen oder kritischen Teil- 
strukturen, fur welche auf zuvor beschrieben Art und Weise 
diejenigen Implement ierungsalternat iven bestimmt werden, de- 
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ren Simulation den groftten Obereinstimmungsgrad mit der Simu- 
lation der digitalen Schaltung aufweisen, kann es sich insbe- 
sondere urn Mul tiplikat ionsf unkt ionen oder Mulitplizie- 
rerstrukturen handeln, welche - wie zuvor beschrieben worden 
ist - mit herkommlichen Verfahren nicht oder nur unzureichend 
verifiziert werden konnen. Selbstverstandlich ist die vorlie- 
gende Erfindung jedoch nicht auf die Verifikation bzw. Erken- 
nung von Multipliziererstrukturen in digitalen Schaltungen 
beschrankt, sondern kann im Prinzip fur alle Arten von Schal- 
tungsstrukturen angewendet werden, fur welche verschiedene 
vorgegebene Implementierungsalternativen in Frage kommen. 

Mit der zuvor beschriebenen Verbindung ist eine Vielzahl von 
Vorteilen verbunden. Die Erkennung von Multipliziererstruktu- 
ren kann ausschlieftlich durch Beobachtung der Referenzbe- 
schreibung und der in ihr eingebetteten Implement ierungen der 
Multipliziererstrukturen erf olgen. Implement ierungsgrenzen 
sowie Lage der Multipliziererstrukturen in der synthetisier- 
ten digitalen Schaltung, welche verifiziert werden soil, miis- 
sen nicht bekannt sein. Insbesondere mussen derartige Imple- 
ment ierungsgrenzen in der synthetisierten digitalen Schaltung 
auch ^nicht explizit existieren, d.h. diese Grenzen durfen 
beispielsweise durch Syntheseopt imierungen mit anderen Schal- 
tungsteilen „verwoben" sein. Gemaft einer bevorzugten Ausfuh- 
rungsform der vorliegenden Erfindung ist eine gleichzeit ige 
Erkennung aller in der synthetisierten digitalen Schaltung 
enthaltenen Multipliziererstrukturen bzw. Multiplikations- 
funktionen moglich. Die Erfindung lasst sich mit einem nied- 
rigen Aufwand realisieren und liefert zur Erkennung der in 
der digitalen Schaltung verwendeten Implementierungsalterna- 
tiven fur die Multipliziererstrukturen eine hohe Erkennungs- 
rate und eine hohe Er kennungssicherheit . Die fur eine Reali- 
sierung des erf indungsgemaften Verfahrens benotigte Laufzeit 
hangt nur linear von der Grofte der zu verif izierenden digita- 
len Schaltung ab. Wie bereits erwahnt worden ist, kann das 
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erf indungsgemalie Verfahren grundsat zlich auch auf die Erken- 
nung von anderen Schal tungsf unkt ionen, welche von Multiplika- 
tionsf unktionen abweichen, ubertragen werden. 



5 Die mit Hilfe der vorliegenden Erf indung gewonnene Informati- 
on uber die in der zu verif i zierenden digitalen Schaltung 
verwendeten Implementierungsvarianten von Multiplizie- 
rerstrukturen oder anderen bestimmten Schaltungsstrukturen, 
fur welche eine Vielzahl von unterschiedlichen bzw. vordefi- 

10 nierten Implementierungsvarianten in Frage kommen, fuhrt zu 
einer erheblichen Beschleunigung bei der Aquivalenzpruf ung 
von digitalen Schaltungen, wobei lediglich ein sehr geringer 
zusatzlicher Rechenauf wand bei der computer- bzw. rechnerge- 
stutzten Durchfuhrung der Aquivalenzpruf ung er f orderlich ist. 

15 Durch Feststellen der in der digitalen Schaltung verwendeten 
Implementierungsvarianten und anschlieftendes Einfugen der er- 
kannten Implementierungsvarianten in die mit der digitalen 
Schaltung zu vergleichende Ref erenzbeschreibung kann eine 
deutlich erhohte strukturelle Ahnlichkeit zwischen der Refe- 

20 renzbeschreibung und der digitalen Schaltung erzielt werden, 
wodurch die Laufzeit fur das Verif ikationsverf ahren und der 
dafur benotigte Speicherbedarf drastisch reduziert werden 
konnen. Die Verif ikation der Implement ierung der Verif ikati- 
onsf unktionen selbst wird deutlich besser durchf uhrbar , da 

25 einerseits die Implementierung der Multiplikationsf unktionen 
isoliert betrachtet werden kann und andererseits Hinweise ti- 
ber Art und Aufbau dieser Implementierungen bekannt sind. Das 
erf indungsgemafte Verfahren arbeitet in der Praxis selbst dann 
noch robust und genau, wenn durch Syntheseoptimierungen Teile 

30 der Schaltung ( insbesondere auch Ein-/Ausgange von Multipli- 
ziererstrukturen) nicht mehr auffindbar sind. 

Die vorliegende Erfindung wird nachfolgend naher unter Bezug- 
nahme auf die beigef ugte Zeichnung anhand eines bevorzugten 
35 Ausf uhrungsbeispiels betreffend die computergestut zte Verifi- 
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kation einer digitalen Schaltung mit Multipliziererst rukturen 
bzw. Multiplikationsf unktionen beschrieben, wobei die nach- 
folgend erlauterten Schritte zur Erkennung der fur diese Mul- 
tipliziererst rukturen verwendeten Implement ierungsalternati- 
5 ven in der digitalen Schaltung und zur Durchfuhrung einer A- 
quivalenzpruf ung mit einer entsprechend geanderten Referenz- 
beschreibung wie beschrieben grundsat zlich auch auf andere 
Schaltungsstrukturen, fur welche mehrere unterschiedliche 
vordef inierte oder vorgegebene Implementierungsvarianten mog- 
10 lich sind, anwendbar sind. 

In der einzigen Figur ist eine er f indungsgemafte Vorrichtung 1 
zur computergestutzten Verifikation von digitalen Schaltungen 
dargestellt. Die Vorrichtung 1 umfasst als zentralen Bestand- 

15 teil eine programmgesteuerte Steuereinrichtung 2, welche 

durch ein in einem Programmspeicher 3 gespeichertes Computer- 
programm, das beispielsweise uber einen austauschbaren Daten- 
trager kommen wie z.B. Diskette oder CD-ROM, geladen worden 
ist, zur Durchfuhrung eines automatisierten Verif ikationsver- 

20 fahrens gesteuert wird. Die Steuereinrichtung 2 greift dar- 
iiber hinaus auf einen Speicher 5 zu, in dem eine Referenzbe- 
schreibung einer digitalen Schaltung, beispielsweise eine 
RTL-, VHDL- oder Verilog-Beschreibung, gespeichert ist. Diese 
Ref erenzbeschreibung dient zur Entwicklung einer entsprechen- 

25 den digitalen Schaltung, deren realisierte Implementierung 
z.B. in Form einer VHDL-, Verilog- oder Gatternet zliste- 
Beschreibung etc. in einem weiteren Speicher 6 gespeichert 
ist, auf den die Steuereinrichtung 2 zugreifen kann. Des Wei- 
teren ist ein Speicher 7 vorgesehen, in dem in Abhangigkeit 

30 von dem fur die Entwicklung der digitalen Schaltung zur Ver- 
fugung stehenden Synthesetool die von diesem Synthesetool zur 
Verfugung gestellten Implementierungsalternat iven fur (ganz- 
zahlige) Multiplikationsf unktionen der digitalen Schaltung 
gespeichert sind. Wie bereits zuvor erlautert worden ist, 

35 lasst sich grundsat zlich jede Multiplikationsf unkt ion oder 
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Multipliziererstruktur auf unterschiedlichste Art und Weise 
und insbesondere auch in unterschiedlichen Archi tekturen imp- 
lementieren . 

Durch Zugriff auf die in den Speichern 5-7 gespeicherten In- 
formationen sind somit der Steuereinrichtung 2 die zu verifi- 
zierende Implementierung der digitalen Schaltung (z.B. in 
Form einer Gatternetzliste) , die damit mittels einer Aquiva- 
lenzpriifung zu vergleichende Ref erenzbeschreibung der digita- 
len Schaltung (z.B. in Form einer RTL-Beschreibung) , die ver- 
schiedenen vordef inierten und zur Verfiigung stehenden Imple- 
ment ierungsalternat iven fur Mult iplikationsf unkt ionen oder 
Mult ipliziererstrukturen (z.B. abhangig von den von den je- 
weiligen Synthesetool zur Verfiigung gestellten Architekturen) 
und die Lage/Einbettung der Mult ipliziererstrukturen in der 
Ref erenzbeschreibung bekannt. Mit Hilfe dieser Informationen 
kann die Steuereinrichtung 2 die nachfolgend naher beschrie- 
bene Aquivalenzpriif ung der Implementierung der digitalen 
Schaltung durchfuhren. Die zuvor beschriebenen und in den 
Speichereinrichtungen 5-7 gespeicherten Informationen sind 
beispielsweise in einem Standard-Synthesef low ohnehin verfug- 
bar. Der Steuereinrichtung 2 mussen jedoch beispielsweise 
nicht die Lage/ Einbettung sowie die Art der Multiplizie- 
rerstrukturen in der zu verif izierenden Implementierung der 
digitalen Schaltung bekannt sein. 

Die Steuereinrichtung 2 entscheidet mit Hilfe dieser gegebe- 
nen Informationen, welche der vordef inierten Implementie- 
rungsalternativen fur die einzelnen Multiplikationsf unktionen 
der Ref erenzbeschreibung in der Implementierung der digitalen 
Schaltung verwendet werden. Hierzu simuliert die Steuerein- 
richtung 2 die verschiedenen Implementierungsal ternat iven al- 
ler Multiplikationsf unktionen parallel innerhalb ihrer Ein- 
bettung in der Ref erenzbeschreibung und vergleicht das Simu- 
lationsergebnis jeweils mit der entsprechenden Simulation der 
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zu verif izierenden Implementierung der digitalen Schaltung. 
Dabei wird fur jede Implementierungsalternative jeder Multi- 
plikationsf unktion der Ref erenzbeschreibung der Ubereinstim- 
mungsgrad mit der Implementierung der digitalen Schaltung er- 
5 mittelt. Dieser Ubereinstimmungsgrad wird definiert als die 
Anzahl aller Ubereinstimmungspunkte der jeweiligen Implemen- 
tierungsalternative, wobei ein Ubereinstimmungspunkt wiederum 
ein (interner) Berechnungspunkt der jeweiligen Implementie- 
rungsalternative ist, der fur alle durchgef uhrten Simulati- 

10 onsmuster die gleichen Werte berechnet wie ein (beliebiger, 

aber fester) Berechnungspunkt der Implementierung der digita- 
len Schaltung. Die Steuereinrichtung 2 ermittelt auf diese 
Art und Weise fur jede Mult iplikationsf unktion der Referenz- 
beschreibung diejenige Implementierungsalternative , welche 

15 den groftten Ubereinstimmungsgrad mit der Simulation der imp- 
lementierten digitalen Schaltung besitzt. Die Berechnung des 
Ubereinstimmungsgrads kann abhangig von der Grofte der zu ver- 
gleichenden Schaltungen mittels Aquivalenz- 
Klassenverf einerung in linearer Zeit durchgef uhrt werden. 

20 

Mit diesem Wissen lasst sich die Verif ikat ionsauf gabe erheb- 
lich vereinf achen . Dazu werden von der Steuereinrichtung 2 in 
der Ref erenzbeschreibung der digitalen Schaltung die fur jede 
Multiplikat ionsf unktion bzw. Multipliziererstruktur ermittel- 

25 te Implementierungsalternative an die Stelle dieser Multipli- 
kat ionsf unktion (z . B. RTL-Multiplikationsf unktion) eingesetzt 
und anschlieliend mit der auf dieser Art und Weise modifizier- 
ten Ref erenzbeschreibung der Aquivalenzvergleich mit der zu 
verif i zierenden Implementierung der digitalen Schaltung 

30 durchgef uhrt . Aufgrund der dadurch erzielten hohen struktu- 

rellen Ubereinst immung zwischen der modif izierten Referenzbe- 
schreibung einerseits und der Implementierung der digitalen 
Schaltung andererseits kann die nachfolgende Aquivalenzpru- 
fung erheblich beschleunigt werden. Im Idealfall besteht 

35 bzgl . der Mul tiplikationen sogar eine vollstandige Uberein- 
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stimmung zwischen den beiden Schaltungsbeschreibungen, was 
die Aquivalenzpruf ung erheblich vereinfacht. In der Praxis 
kann zumindest ein sehr hohes MaJi an s truktureller Uberein- 
stimmung erzielt werden. 

Abschlieftend konnen die in der Ref erenzbeschreibung fur die 
Multiplikationsf uhktionen bzw. Multipliziererstrukturen ein- 
gesetzten Implementierungsalternativen auch mit spezialisier 
ten Verfahren separat, d.h. isoliert, verifiziert werden. 

Die Ergebnisse der Aquivalenzpruf ung werden uber eine Ausga- 
beeinheit 4 ausgegeben und somit z.B. auf einem Bildschirm 
visualisiert . 

Die zuvor beschriebene parallele Simulation aller Implemen- 
tierungsalternativen der Multiplikationsf unktio- 
nen/Multipliziererf unktionen kann technisch sehr einfach rea 
lisiert werden. So ist es beispielsweise moglich, korrespon- 
dierende primare Eingange der Multipli ziererstrukturen mit- 
einander zu verbinden und die korrespondierenden primaren 
Ausgange f unktionserhaltend f d.h. ohne Verfalschung des Mul- 
tiplikationsergebnisses jeder einzelnen Multipliziererstruk- 
tur, auf einen gemeinsamen Ausgang zu fuhren, was beispiels- 
weise mit Hilfe einer logischen ODER-Verknupf ung geschehen 
kann. Des Weiteren kann fur die Simulation der Implementie- 
rungsalternativen sowie der digitalen Schaltungsbeschreibung 
eine herkommliche Random-Pattern-Simulation verwendet werden 

Dem oben beschr iebenen Verfahren zur Erkennung der verschie- 
denen Implementierungsalternativen von Multipliziererstruktu 
ren in der digitalen Schaltungsbeschreibung kommt eine wich- 
tige Bedeutung bei der Beschleunigung der Syntheseverif ikati 
on, d.h. bei einem Vergleich einer RTL-Beschreibung mit der 
daraus synthet isierten Gatternet zliste, zu. Die Laufzeit als 
auch der Speicherbedarf von Werkzeugen (Tools) zum formalen 
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Schaltungsvergleich hangen erheblich davon ab, wie hoch das 
Mali der Obereinstimmungen zwischen den zu vergleichenden 
Schaltungen bzw. den ent sprechenden Schaltungsbeschreibungen 
ist. Dieses ObereinstimmungsmaB lasst sich ausdrucken als die 
5 Anzahl der Paare interner Berechnungspunkte aus den beiden 
Schaltungen, die ubereinstimmende Funktionen berechnen. Mit 
den oben beschriebenen Verfahren lasst sich eine sehr gute 
Er kennungsrate fur die realisierten Implement ierungsalterna- 
tiven von Multiplizierstrukturen erzielen. Zugleich zeichnet 
10 sich dieses Verfahren dadurch aus, dass zur Unterscheidung 

unterschiedlicher Implementierungsalternativen nur wenige Si- 
mulationen benotigt werden und dadurch auch der zusatzliche 
Lauf zeitbedarf des Verfahrens aufierst niedrig ist. 

15 Experimentelle Ergebnisse des er f indungsgemafien Verfahrens 
sind durchweg aufierst positiv verlaufen. So wurde fur eine 
Erkennung von 21 unterschiedlichen Multipliziererimplementie- 
rungen (mit einer unterschiedlichen Bitbreite und auch mit 
unterschiedlichen Architekturen) lediglich eine Laufzeit von 

20 ca. zwei Minuten benotigt. Fur jede Multipliziererstruktur 

standen vier Implementierungsalternativen zur Auswahl. In al- 
ien Fallen wurde die korrekte Implementierungsalternat i ve er- 
kannt . Bei den korrekten Implementierungsalternativen wurde 
eine Ubereinstimmung der internen Berechnungspunkte von 

25 50-60 % ermittelt, wahrend die falschen Implementierungsal- 
ternativen durch das Verfahren lediglich mit einer Uberein- 
stimmung von 10-20 % bewertet wurden. Dabei wurden lediglich 
1024 Simulationen (Simulations-Stimuli) berechnet. Der sich 
anschlie/iende Verif ikat ionsschritt ( Aquivalenzpruf ung) konnte 

30 mit Hilfe dieser Inf ormat ionen erheblich beschleunigt und 

nach ca . 45 Minuten abgeschlossen werden. Bei konventioneller 
Vorgehensweise, d.h. ohne Erkennung der Implementierungsal- 
ternativen fur die Multipliziererst rukturen mit anschl iefien- 
der separater Verif ikat ion , wurde eine Laufzeit von uber 24 

35 Stunden benotigt. 
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Zusammenf assend lasst sich somit festhalten, dass eine Erken 
nung der verwendeten Implementierungsalternativen der Mul- 
tipliziererstrukturen mit sehr hoher Sicherheit bei nahezu 
vernachlassigbarem Zusat zauf wand moglich ist und zu einer 
deutlichen Beschleunigung der formalen Verifikation von digi 
talen Schaltungen fuhrt. 
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Patentanspruche 

1. Verfahren zur Verifikation von digitalen Schaltungen, 

5 wobei eine zu verif izierende digitale Schaltung (6) mit einer 
Ref erenzbeschreibung (5) der digitalen Schaltung verglichen 
wird, urn durch eine Aquivalenzpruf ung Fehler in der digitalen 
Schaltung zu erkennen, 

dadurch gekennzeichnet, 

10 (a) dass fur bestimmte durch die' Ref erenzbeschreibung (5) der 
digitalen Schaltung beschriebene Schaltungsstrukturen, fur 
welche verschiedene Implement ierungsalternativen (7) bekannt 
sind, jeweils diejenige Implementierungsalternative (7) be- 
stimmt wird, welche den groftten strukturellen Obereinstim- 

15 mungsgrad mit der zu verif izierenden digitalen Schaltung (6) 
aufweist, 

(b) dass in der Ref erenzbeschreibung (5) der digitalen Schal- 
tung die Beschreibung der einzelnen Schaltungsstrukturen 
durch die fur die jeweilige Schal tungsstruktur im Schritt (a) 

20 ermittelte Implementierungsalternative (7) mit dem jeweils 

groBten strukturellen Ubereinstimmungsgrad ersetzt wird, und 

(c) dass die Aquivalenzpruf ung durch Vergleich der digitalen 
Schaltung (6) mit der gemaft Schritt (b) geanderten Referenz- 
beschreibung (5) durchgefuhrt wird. 

25 

2. Verfahren nach Anspruch 1, 
dadurch g e k e n n z e i c h net, 

dass die bestimmten Schaltungsstrukturen, fur welche im 
Schritt (a) jeweils die Implementierungsalternative mit dem 
30 grofiten Ubereinstimmungsgrad ermittelt wird, Multiplizie- 
rerstrukturen sind . 

3. Verfahren nach Anspruch 2, 
dadurch gekennzeichne t, 
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dass die bestimmten Schaltungsstrukturen, fur die im Schritt 
(a) jeweils die Implementierungsalternative (7) mit dem grofr- 
ten Ubereinstimmungsgrad ermittelt wird, Multipliziererstruk- 
turen zur Realisierung ganzzahliger Multiplikationsf unktionen 
sind. 

4 . Verf ahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass das Verf ahren computergestut zt durchgefuhrt wird. 

5. Verf ahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass die Ref erenzbeschreibung (5) ausgewahlt ist aus einer 
RTL-, VHDL- und Verilog-Schaltungsbeschreibungen umfassenden 
Gruppe . 

6. Verf ahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass im Schritt (c) die Aquivalenzpruf ung durch einen Ver- 
gleich einer vorliegenden Implementierung der digitalen 
Schaltung (6) mit der im Schritt (b) geanderten Referenzbe- 
schreibung (5) durchgefuhrt wird. 

7. Verf ahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass die vorgegebenen Implementierungsalternativen (7) fur 
die bestimmten Schaltungsstrukturen verschiedene von einer 
fur den Entwurf der digitalen Schaltung vorhandenen Synthese- 
einrichtung unterstutzte Architekturen dieser bestimmten 
Schaltungsstrukturen umf as sen . 

8. Verf ahren nach einem der vorhergehenden Anspruche, 
dadurch gekennzeichnet, 

dass im Schritt (a) fur jede bestimmte Schaltungsst ruktur je- 
weils die Implementierungsalternative (7) mit dem groftten 
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strukturellen Obereinst immungsgrad dadurch bestimmt wird, 
dass die verschiedenen Implement ierungsalternativen (7) je- 
weils in Kombination mit der Ref erenzbeschreibung (5) simu- 
liert und mit einer entsprechenden Simulation der digitalen 
Schaltung (6) verglichen werden, wobei fur jede dieser be- £ 
stimmten Schaltungsstrukturen als die Implementierungsalter- 
native (7) mit dem groftten strukturellen Ubereinstimmungsgrad 
diejenige Implementierungsalternative bestimmt wird, deren 
Simulation den groftten Ubereinstimmungsgrad mit der Simulati- 
on der digitalen Schaltung (6) aufweist. 

9. Verfahren nach Anspruch 8, 
dadurch gekennzeichnet, 

dass im Schritt (a) fur jede Schaltungsstruktur die verschie- 
denen Implementierungsalternativen (7) gleichzeitig simuliert 
und mit der Simulation der digitalen Schaltung (6) verglichen 
werden. 

10. Verfahren nach Anspruch 9, 
dadurch gekennzeichnet, 

dass die verschiedenen Implementierungsalternativen (7) fur 
jede Schaltungsstruktur dadurch gleichzeitig simuliert wer- 
den, dass Eingange der Implementierungsalternativen (7) mit- 
einander verbunden und korrespondierende Ausgange der Imple- 
mentierungsalternativen (7) unter Beibehaltung der Schal- 
tungsf unktion der einzelnen Implementierungsalternativen auf 
einen gemeinsamen Ausgang gefuhrt werden. 

11. Verfahren nach Anspruch 10, 
dadurch gekennzeichnet, 

dass die Ausgange der verschiedenen Implementierungsalterna- 
tiven (7) uber eine logische ODER-Schaltungseinrichtung mit 
dem gemeinsamen Ausgang verbunden werden. 



12. Verfahren nach einem der Anspruche 8-11, 
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dadurch gekennzeichnet, 

dass im Schritt (a) fur jede Implement ierungsalternative (7) 
der Ubereinstimmungsgrad mit der Simulation der digitalen 
Schaltung (6) dadurch ermittelt wird, dass fur mehrere Simu- 
lationsmuster fur jede Implementierungsalternative (7) die 
Anzahl der fur die einzelnen Simulationsmuster von der Refe- 
renzbeschreibung (5) mit der jeweiligen Implementierungsal- 
ternative ausgegebenen Werte, die identisch zu den von der 
digitalen Schaltung (6) fur die entsprechenden Simulations- 
muster ausgegebenen Werte sind, ermittelt und als Uberein- 
stimmungsgrad fur die entsprechende Implementierungsalterna- 
tive (7) verwendet wird. 



13. Verfahren nach einem der vorhergehenden Anspruche, 
d a d u r ch ge kennzeichnet, 

dass bei der im Schritt (a) durchgef uhrten Bestimmung der 
Implementierungsalternativen (7) mit dem groftten strukturel- 
len Ubereinstimmungsgrad ein Verfahren einer Aquivalenzklas- 
senverf einerung angewendet wird. 

14. Vorrichtung zur Verifikation von digitalen Schaltungen, 
mit ersten Speichermitteln (6) zum Speichern einer Beschrei- 
bung einer zu verif izierenden digitalen Schaltung, 

mit zweiten Speichermitteln (5) zum Speichern einer Referenz- 
beschreibung der digitalen Schaltung, und 

mit Verif ikat ionsmitteln (2), welche derart eingerichtet 
sind, dass sie die Beschreibung der zu verif izierenden digi- 
talen Schaltung (6) mit der Ref erenzbeschreibung (5) verglei- 
chen, urn durch eine Aqui valenzpruf ung Fehler in der digitalen 
Schaltung zu erkennen, 

dadurch gekennzeichnet, 

dass dritte Speichermittel (7) zum Speichern verschiedener 
vorgegebener Implementierungsalternativen fur bestimmte 
Schaltungsstrukturen der digitalen Schaltung vorgesehen sind, 
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dass die Verif i kationsmittel (2) derart eingerichtet sind, 
dass sie fur die bestimmten Schaltungsstrukturen jeweils die- 
jenige Implementierungsalternative bestimmen, welche den 
grofiten strukturellen Obereinstimmungsgrad mit der zu verifi- 
5 zierenden digitalen Schaltung aufweist, und 

dass die Verif ikationsmittel (2) derart eingerichtet sind, 
dass sie in der Ref erenzbeschreibung der digitalen Schaltung 
fur die einzelnen bestimmten Schaltungsstrukturen jeweils die 
zuvor ermittelte Implementierungsalternative mit dem grofiten 
10 strukturellen Obereinstimmungsgrad einsetzen und die zu veri- 
fizierende Beschreibung der digitalen Schaltung mit der somit 
geanderten Ref erenzbeschreibung zur Durchfiihrung der Aquiva- 
lenzpruf ung vergleichen . 

15 15. Vorrichtung nach Anspruch 14 , 

dadurch gekennzeichnet, . 

dass die Vorrichtung zur Durchfiihrung des Verfahren nach ei- 
nem der Anspruche 1-13 eingerichtet ist. 



20 16. Computerprogramm-Produkt mit einem auf einem Datentrager 
(3) gespeicherten Programmcode zur Durchfiihrung des Verfah- 
rens nach einem der Anspruche 1-13, wenn der Programmcode in 
einem Rechnersystem (1) ablauf t . 

25 17. Digitales Speichermedium (3) mit elektronisch auslesba- 
ren Steuersignalen, die so mit einem Rechnersystem zusammen- 
wirken konnen, dass das Verfahren nach einem der Anspruche 1- 
13 ausgefuhrt wird. 



30 
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